सुरक्षा और IT के लिए
गेस्ट Wi‑Fi एक्सेस नियंत्रण यूज़र ट्रैफ़िक को Tagnect से गुज़ारे बिना।
Tagnect अस्थायी गेस्ट क्रेडेंशियल जारी करने और मैनेज करने के लिए आपके नेटवर्क controller के साथ समन्वय करता है। यूज़र ट्रैफ़िक प्रतिष्ठान का नेटवर्क ही संभालता है; Tagnect सिर्फ़ एक्सेस के फ़ैसले लेता है।
टोपोलॉजी
आपका ऑपरेशन नेटवर्क कभी Tagnect से होकर नहीं जाता
Tagnect केवल गेस्ट नेटवर्क मैनेज करता है। चेकआउट काउंटर, कार्ड टर्मिनल, आंतरिक सिस्टम और प्रतिष्ठान के अपने डिवाइस अपने अलग नेटवर्क पर, एक स्थिर key के साथ रहते हैं, जिसे Tagnect न बदलता है और न जिस पर निर्भर करता है। गेस्ट नेटवर्क पर कुछ गड़बड़ हो जाए, तब भी प्रतिष्ठान की बिक्री चलती रहती है। क्रिटिकल नेटवर्क आइसोलेशन का डॉक्यूमेंटेशन पढ़ें।
- आइसोलेटेड ऑपरेशन नेटवर्कPOS सिस्टम, कार्ड टर्मिनल, कैमरे और आंतरिक सिस्टम एक अलग SSID पर, स्थिर key के साथ, पासवर्ड रोटेशन से बाहर रहते हैं।
- Tagnect केवल गेस्ट नेटवर्क पररोटेटिंग पासवर्ड, टैग और OTP केवल अस्थायी मेहमानों पर लागू होते हैं।
- अगर क्लाउड अनुपलब्ध होऑपरेशन नेटवर्क प्रभावित नहीं होता और पहले से जुड़े मेहमान ब्राउज़ करते रहते हैं; केवल टैग से नए साइन‑इन सेवा लौटने तक रुके रहते हैं।
- लोड‑टेस्टेडलगभग एक साथ आने वाले अनुरोधों की बौछार वाले स्ट्रेस टेस्ट, बिना किसी त्रुटि या अस्थिरता के। गेस्ट ट्रैफ़िक कभी Tagnect के सर्वरों से होकर नहीं जाता।
कंट्रोल प्लेन और डेटा पाथ
ऑर्केस्ट्रेशन, इंटरसेप्शन नहीं
Tagnect एक्सेस के फ़ैसले लेता है और नेटवर्क उपकरणों से उनके API या लोकल कनेक्टर के ज़रिए बात करता है। यह कभी भी गेस्ट ट्रैफ़िक के लिए इनलाइन गेटवे की तरह काम नहीं करता।
- कोई इनलाइन चोक पॉइंट नहींट्रैफ़िक कभी Tagnect से होकर नहीं जाता — ओवरलोड या कॉम्प्रोमाइज़ होने वाला कोई एक बॉक्स नहीं।
- केवल आउटबाउंड कनेक्टरलोकल कनेक्टर केवल आउटबाउंड कनेक्शन खोलता है और हर डिवाइस‑पहचान प्रमाण को साइन करता है (HMAC‑SHA256)।
- सुदृढ़ एडमिनिस्ट्रेशनऑपरेटर एक्सेस JWT, MFA/TOTP और IP allow‑list का उपयोग करता है, append‑only ऑडिट लेजर के साथ।
- डेटा न्यूनीकरणडिवाइस के MAC address सेशन या OTP समाप्त होने के 15 मिनट बाद हटा दिए जाते हैं।
क्रेडेंशियल और सत्यापन
डिज़ाइन से ही समय‑सीमित
NTags में समय‑सीमित क्रेडेंशियल डेटा होता है जिसे ऐप ऑफ़लाइन चुनता है। सर्वर रजिस्टर्ड टैग, उसकी जनरेशन और समय के संदर्भ को सत्यापित करता है; मैनेज्ड controller डिवाइस सत्यापन और एक्सेस‑स्थिति नियंत्रण जोड़ते हैं।
- रोटेटिंग क्रेडेंशियलपासवर्ड टाइम ब्लॉक के अनुसार बदलते हैं; कॉपी किया गया क्रेडेंशियल अपने ब्लॉक और ग्रेस पीरियड के साथ समाप्त हो जाता है।
- सत्यापन तक प्रतिबंधितमैनेज्ड controller पर, सर्वर द्वारा सत्यापित होने तक डिवाइस प्रतिबंधित स्थिति में रह सकता है।
- डेलिगेटेड डिवाइसलैपटॉप को पहले से सत्यापित फ़ोन से, अपनी अलग पहचान के साथ, एक बार उपयोग होने वाला पासकोड मिलता है।
डेटा और गोपनीयता
डेटा प्रतिष्ठान का है
Tagnect को इस तरह बनाया गया है कि वह केवल वही प्रोसेस करे जो एक्सेस देने के लिए ज़रूरी है। मेहमान साइन‑अप नहीं करते, हम प्रोफ़ाइल नहीं बनाते और डेटा का उपयोग विज्ञापन के लिए नहीं करते। नियम प्रतिष्ठान तय करता है और वही एक्सेस डेटा का controller है; Tagnect प्रोसेसर के रूप में काम करता है, GDPR और ब्राज़ील के LGPD के अनुरूप।
- मेहमानों का कोई साइन‑अप नहींन फ़ॉर्म, न अकाउंट, न ईमेल, न फ़ोन नंबर: मेहमान फ़ोन टैप करता है और जुड़ जाता है।
- डिफ़ॉल्ट रूप से न्यूनतम डेटाMAC address सेशन समाप्त होने के 15 मिनट बाद हटा दिया जाता है; टैग‑रीड का इतिहास 1 दिन बाद (45 दिन तक कॉन्फ़िगर करने योग्य)।
- प्रतिष्ठान का नियंत्रणप्रतिष्ठान तय करता है कि डेटा कितने समय रखा जाए और एक्सेस के नियम क्या हों; Tagnect डेटा केवल सेवा चलाने के लिए प्रोसेस करता है।
- संवेदनशील क्षेत्रों के लिएक्लिनिक, लॉ फ़र्म, रिहायशी इमारतें और कॉर्पोरेट नेटवर्क व्यक्तिगत डेटा का नया डेटाबेस बनाए बिना गेस्ट Wi‑Fi दे सकते हैं।
संगतता
मल्टी‑वेंडर इंटीग्रेशन
Tagnect किसी एक वेंडर से बँधा नहीं है: यह पहले से लगे controller या router के साथ इंटीग्रेट होता है। सेशन की अवधि, टाइम विंडो, ग्रेस पीरियड, ग्रुप और OTP एक्सेस नीचे दिए गए हर उपलब्ध प्लेटफ़ॉर्म पर काम करते हैं। ट्रैफ़िक नियंत्रण हर उपकरण की क्षमताओं के अनुसार होते हैं।
| प्लेटफ़ॉर्म | क्रेडेंशियल मॉडल | सेशन, टाइम विंडो, ग्रेस, OTP | ट्रैफ़िक नियंत्रण (bandwidth, quota, VLAN, isolation, डिवाइस सीमाएँ) |
|---|---|---|---|
| Ubiquiti UniFi | हर ग्रुप के लिए private PSK (PPSK) | ✓ | controller के अनुसार |
| TP‑Link Omada | हर ग्रुप के लिए PSK / पोर्टल | ✓ | controller के अनुसार |
| Cisco Meraki | Identity PSK (iPSK) + ग्रुप पॉलिसी, सीधे Meraki क्लाउड में (बिना कनेक्टर) | ✓ | controller के अनुसार |
| MikroTik RouterOS 7.17+ (wifi पैकेज) | हर SSID पर कई PSK (multi‑passphrase); router के अंदर कनेक्टर | ✓ | bridge और firewall से आइसोलेटेड नेटवर्क; रोटेशन, समाप्ति और डिस्कनेक्शन; bandwidth और quota विकास में |
| Tagnect controller वाले OpenWrt router | रोटेटिंग PSK (कई keys) | ✓ | रोटेशन, समाप्ति और deauthentication; मॉडल के अनुसार और बारीक नियंत्रण |
| Juniper Mist / HPE Aruba | हर यूज़र के लिए PSK (Mist PSK / MPSK) | विकास में | विकास में |
वेंडर का विवरण इंटीग्रेशन पेज पर है। डिप्लॉयमेंट से पहले controller का मॉडल और firmware हमारी टीम से कन्फ़र्म करें।
शब्दावली
इस साइट पर उपयोग किए गए तकनीकी शब्द
IT और टेलीकॉम टीमों के साथ किसी भ्रम से बचने के लिए, हम पूरी साइट पर इन शब्दों का एक ही अर्थ में उपयोग करते हैं।
| शब्द | अन्य नाम | Tagnect में |
|---|---|---|
| Access point (AP) | Wireless access point | वह रेडियो जो Wi‑Fi प्रसारित करता है। Tagnect access point की जगह नहीं लेता। |
| Controller | WLAN controller | वह सिस्टम जो access point को मैनेज करता है (UniFi Network, Omada, Meraki dashboard)। Tagnect उसके API के ज़रिए उससे इंटीग्रेट होता है। |
| SSID | Network name (नेटवर्क नाम) | Wi‑Fi नेटवर्क का वह नाम जो मेहमान अपने फ़ोन पर देखता है। |
| वर्चुअल SSID (VAP) | Virtual SSID / Virtual AP | उसी रेडियो पर एक अतिरिक्त नेटवर्क। MikroTik पर इंस्टॉलर हर रेडियो पर हर नेटवर्क के लिए एक वर्चुअल SSID बनाता है। |
| PSK, PPSK, iPSK, MPSK | Pre‑shared key; private, identity या multiple PSK | हर ग्रुप के WPA2 पासवर्ड जिन्हें Tagnect हर टाइम ब्लॉक में अपने‑आप बदलता है। |
| VLAN | Virtual LAN | controller के अनुसार, हर ग्रुप का ट्रैफ़िक अलग करता है। |
| Client isolation | AP isolation | एक ही नेटवर्क पर मौजूद डिवाइसों को एक‑दूसरे को देखने से रोकता है। |
| Captive portal | Splash page | नेटवर्क में प्रवेश पर एक लॉगिन पेज। Tagnect captive portal को खत्म कर देता है: मेहमान कभी किसी वेब पेज पर कुछ टाइप नहीं करते। |
| प्रतिबंधित नेटवर्क | Walled garden | सीमित एक्सेस जो केवल Tagnect ऐप डाउनलोड करने की अनुमति देता है। |
| Deauthentication | Deauth | किसी डिवाइस को access point से डिस्कनेक्ट करना, जिसका उपयोग टाइम विंडो के अंत में और एक्सेस रद्द करने पर होता है। |
सुरक्षा दावे और दायरा
जोखिम में कमी, ईमानदारी से बताई गई
समय‑सीमित क्रेडेंशियल कॉपी किए गए क्रेडेंशियल की उपयोगी अवधि घटाते हैं, और captive portal हटाने से फ़िशिंग का एक रास्ता बंद होता है। Tagnect एंडपॉइंट सुरक्षा, सुरक्षित ट्रांसपोर्ट, सही ढंग से कॉन्फ़िगर किए गए firewall या कॉम्प्रोमाइज़ हुए गेटवे के सुधार की जगह नहीं लेता।
- captive portal खत्ममेहमानों के लिए कोई वेब लॉगिन पेज नहीं जिस पर कुछ टाइप करना हो।
- कमज़ोर एडमिन पैनल हटाता हैमैनेजमेंट JWT, MFA/TOTP और IP allow‑list के तहत चलता है।
- चोरी हुए क्रेडेंशियल बेअसररोटेटिंग, समय‑सीमित पासवर्ड; मैनेज्ड controller पर अकेले ये सिर्फ़ प्रतिबंधित स्थिति ही देते हैं।
Patent pending — BR 10 2026 017581‑1 (पेटेंट आवेदन दायर)
हमारी तकनीकी टीम के साथ डिप्लॉयमेंट की समीक्षा करें
controller का मॉडल, firmware, गेस्ट नेटवर्क डिज़ाइन और जिन एक्सेस आवश्यकताओं को आप सत्यापित करना चाहते हैं, वे साझा करें।